IT bezpečnost Michal Čábela

HTML
DOWNLOAD

Rozměr: px

Začít zobrazení ze stránky:

Download "www.pwc.cz/ras IT bezpečnost Michal Čábela"

Miloš Tobiška
před 9 lety
Počet zobrazení:

1 IT bezpečnost Michal Čábela

2 Co nás čeká Proč? Motivace k provedení kybernetického útoku jsou různé. Peníze a zášť hrají hlavní roli. Ochrana? Většině útoků je možné zabránit Kybernetický útok Vyhodnocení Case Study Kdo? Téměř každý z nás může provést kybernetický útok. Case study Jak? Provést kybernetický útok je překvapivě jednoduché, stačí trocha hledání na internetu Co dál? Kybernetická bezpečnost se dynamicky rozvíjí 2

Většině útoků je možné zabránit Kybernetický útok Vyhodnocení Case Study Kdo?

3 Kybernetický útok Příklady známých kybernetických útoků: Stuxnet (2007 / 2008), Irán? Vysoká pec (2014), Německo Jeep Cherokee (2015), USA Ropne plosiny (2015), Severní moře Varná konvice (2015), USA Banky (stale), CZ Black-out (2014), Něměcko Uživatel 3

4 Kybernetický útok - statistika Bude lépe? Nebude! 4

5 Bezpečnost Kybernetický útok náklady Kolik má smysl investovat? velmi vysoké vysoké normál ní maximální základní zvýšené maximální Vynaložené prostředky 5

6 Kybernetický útok novinky Tradiční kybernetické útoky: Webové stránky Uživatelské počítače Servery Síťová infrastruktura Nové vektory kybernetických útoků: IoT SCADA Automatizace, Roboti 6

7 Kdo je útočník Jak si ho všichni představují: Realita bývá jiná 7

8 Kdo je útočník kde ho najít Lidé se dají najmout na všechno: Tor síť šedá zóna internetu, internet v internetu. Nástroje vhodné k útoku jsou běžně dostupné Malware Botnet již od: Naučit se to $25 pro 1,000 host, $110 pro 5,000 host $200 pro 10,000 host. 8

Nástroje vhodné k útoku jsou běžně dostupné Malware Botnet již od: Naučit

9 Proč útočí - výdělek Peníze jsou jenom jedny Ransomware výkupné za zašifrovaná data Prodej Osobních údajů, např. čísla kreditních karet, sociálních pojistek, pasů, občanských průkazů Seznam zákazníků společnosti a jiná konkurenční data Zdrojové kódy softwaru a know-how 9

čísla kreditních karet, sociálních pojistek, pasů, občanských

10 Proč útočí - nenávist Konkurenční boj DoS na webové stránky Deziluze ze ztráty zaměstnání Únik citlivých informací Průmyslová špionáž Únik know-how, změny v datech Osobní zájem - cokoliv Boj aktivistů boj proti globalizaci, korporacím, ropným společnostem, atd. jakékoliv poškození je vítané 10

know-how, změny v datech Osobní zájem - cokoliv Boj aktivistů boj proti

11 Proč útočí státní zájem Díky IT je možné špionáž provádět i z postele zrychlení, zjednodušení a efektivita je obrovská. Motivace Získání strategických informací Poškození obrany schopnosti / konkurence schopnosti Oblasti zájmu Jaderný program Obrana Zásobování zdroji 11

Motivace Získání strategických informací Poškození obrany

12 Proč útočí protože to jde Najít návody na YT je jednoduché, proč to nezkusit... chci ostatním ukázat co umím. Motivace Prostě to zkusit Pochlubit se Oblasti zájmu Lokální společnosti Veřejně známé společnosti Osobnosti Důsledky U amatérů lehce vystopovatelný zdroj Právní důsledky 12

Motivace Prostě to zkusit Pochlubit se Oblasti zájmu Lokální

13 Vektory útoku Lehký úvod do nejznámějších vektorů kybernetického útoku Sociální inženýrství DoS / DDos Ransomware SQL injection XSS Powershell Typické kybernetické útoky 6 7 Nepatchované systémy IT procesy SCADA IoT 13

Ransomware SQL injection XSS 1 2 3 4 5 Powershell 12 11

14 Vektory útoku Sociální inženýrství Společnost Důvěřiví zaměstnanci Odhalení: Středně obtížné Riziko: Kritické Dopady: Kompletní ztráta kontroly Ztráta dat Nevratné změny v procesech Útočník , USB flash, telefon Složitost útoku: Střední Postup: 1. Získat důvěru 2. Dostat svůj kód do společnosti 3. Aktivovat hrozbu a využít vnitřních zranitelností 14

procesech Útočník Email, USB flash, telefon Složitost útoku: Střední Postup: 1.

15 Vektory útoku DoS, DDoS Společnost Zranitelné prostředí Odhalení: Jednoduché Riziko: Vysoké Dopady: Neschopnost komunikovat Zahlcení všech služeb Konsekvence s návaznými procesy Útočník Botnet Složitost útoku: Nízká Postup: 1. Zakoupit botnet 2. Definovat adresu 15

všech služeb Konsekvence s návaznými procesy Útočník Botnet

16 Vektory útoku Ransomware Společnost Zranitelné prostředí Odhalení: Jednoduché Riziko: Kritické Dopady: Finanční ztráta Úplná ztráta dat Útočník Malware schopný kryptovat cizí data Složitost útoku: Vysoká Postup: 1. Dostat malware do vnitřního prostředí společnosti (soc.ing atd.) 2. Spustit šifrovací mechanismus 3. Oslovit zákazníka a nabídnout vrácení dat. 16

17 Vektory útoku SQL injection / XSS Společnost Zranitelné prostředí Odhalení: Složité Riziko: Kritické Dopady: Úplná ztráta dat (SQLi) Modifikace dat (SQLi) Krádež identity (XSS) Útočník Přístup k webové stránce Složitost útoku: Jednoduchá Postup: 1. Nalezení zranitelného formuláře 2. Použití SQL injection / XSS techniky (VIZ TABULE) 3. Volný pohyb po databázi / získání identity 17

Přístup k webové stránce Složitost útoku: Jednoduchá Postup: 1.

18 Vektory útoku Powershell Společnost Zranitelné prostředí Odhalení: Složité Riziko: Kritické Dopady: Úplná ztráta dat Modifikace dat Ztráta přístupových oprávnění Ztráta kontroly nad prostředím Powershell script webserver Složitost útoku: Složitá Postup: Útočník 1. Spuštění powershell skriptu na napadeném PC 2. Sestavení spojení k webserveru 3. Stažení a sestavení kompletního agenta 4. Ovládání agenta a celého počítače přes vzdálený server 18

webserver Složitost útoku: Složitá Postup: Útočník 1. Spuštění powershell skriptu na napadeném PC 2.

19 Vektory útoku Nepatchované systémy Společnost Nepatchované systémy Odhalení: Složité Riziko: Kritické Dopady: Destrukce infrastruktury Útočník Znalost kritických zranitelností Složitost útoku: Středně složitá Postup: 1. Odhalení nepatchovaného systému 2. Definice zranitelností verze systému 3. Zneužití těchto známých zranitelností 19

kritických zranitelností Složitost útoku: Středně složitá Postup: 1.

20 Vektory útoku IT procesy Společnost Nedokonalé IT procesy Odhalení: Složité Riziko: Kritické Dopady: Úplná ztráta dat Modifikace dat a procesů Ztráta know-how Neschopnost fungování společnosti Útočník Znalost procesů společnosti Složitost útoku: Středně složitá Postup: 1. Odhalení nefungujících / nesledovaných procesů 2. Zneužití interních procesů pro aktivaci jiných hrozeb nebo získání přístupu k informacím. 20

Znalost procesů společnosti Složitost útoku: Středně složitá Postup: 1.

21 Vektory útoku IoT / SCADA Společnost Organicky rostlé IoT / SCADA Odhalení: Složité Riziko: Kritické Dopady: Neschopnost společnosti využívat IoT technologie Zastavení všech návazných procesů Hmotné i nehmotné ztráty Ztráty na životech Útočník Znalost IoT infrastruktury Složitost útoku: Středně složitá Postup: 1. Získání přístupu k nezabezpečené IoT / SCADA infrastruktuře 2. By-pass komunikace 3. Podvržení signálů 21

22 Vektory útoku - soutěž Zadání: Použijte jednu z výše popsaných technologií ke získání přístupu do zabezpečené sekce stránky hackit.cz Vyhodnocení: Na konci přednášky. Ceny pro několik prvních hackerů. 22

23 Jak se bránit - technika 1. Risk analýza definice toho, co je opravdu třeba chránit. 2. Penetrační testy nezávislé, pravidelné a v dostatečném rozsahu 3. Revize FW pravidel 4. Investice do monitoringu SIEM, IPS, IDS 5. Sledovat aktuální trendy a nejít slepě za efektivním využíváním IT 23

24 Jak se bránit - lidé 1. Sociální inženýrství pravidelné testování připravenosti zaměstnanců 2. Školení v dostatečném rozsahu a pravidelně 3. Motivace zaměstnanců 4. Správná správa třetích stran 5. Právní zajištění 6. Dostatečný počet správců IT, zajištění role CISO a jeho správné umístění ve struktuře 24

25 Jak se bránit - procesy 1. Řízení přístupových oprávnění 2. Pravidelný audit procesní bezpečnosti a efektivity 3. Detailní sledování administrátorů 4. Nastavení incident managementu 5. Zajištění service desku 6. Definice předpisové základny 7. Simulace kybernetického útoku na procesní úrovni 25

26 Vyhlášení vítězů Gratulujeme! Řešení je například: a or

27 Budoucnost kybernetické bezpečnosti Kybernetická bezpečnost je a bude stále důležitější součásti profesního i osobního života. Technologický vývoj přináší mnoho nových možností, ale také otázek bez odpovědí. 27

28 Vaše budoucnost? Kvalitní profesionálové v oblasti kybernetické bezpečnosti jsou již nyní nedostatkové zboží a i v budoucnu budou placeni zlatem. 28

29 Kontakt Michal Čábela Assistant manager Mobile:

Podobné dokumenty

Chraňte si váš software a firmware

Chraňte si váš software a firmware Odlišuje vás od konkurence Ing. Petr Slaba ASKON International s.r.o. ASKON International představení firmy 1992 Založení firmy v Praze orientace na oblast IT bezpečnosti